SSL 憑證 說明

於 Microsoft® Exchange Server 2007 內安裝 SSL 憑證

當您的 SSL 要求被審核,憑證亦已頒發,請下載並安裝所有系統提供的文件。 您必須將所有檔案安裝至您的 Microsoft® Exchange Server 2007 方可完成安裝。 欲了解詳情,請參閱 正在下載 SSL 憑證。

在開始前,請確定您以管理員身份登入伺服器。

要安全地執行多個服務,例如 SMTP、POP、IMAP、UM 及 IIS,您必須使用多重網域 UCC 憑證。

安裝憑證需要兩道程序:

  1. 在您的伺服器上安裝我們的中繼憑證
  2. 在您的伺服器上安裝您簽名的 SSL 憑證

若要安裝我們的中繼 SSL 憑證

  1. [開始] 清單,按 [Run..] (執行)
  2. 輸入 mmc 然後按 [確認]。 Microsoft Management Console (管理主控台) 視窗將會開啟。
  3. [檔案] 清單,按下 [新增/移除快照]
  4. 選取憑證,再按一下新增
  5. 選取電子帳戶,再按一下下一步
  6. 選取 [本機電腦],然後按下 [完成]
  7. 按下 [確認] 關閉 [新增/移除快照]
  8. 在「管理主控台」視窗,展開「憑證」檔案夾。
  9. [中繼憑證單位] 按右鍵,將滑鼠遊移至 [所有工作],然後按 [匯入]
  10. 憑證匯入精靈中,按一下下一步
  11. 按一下瀏覽找出憑證檔案。
  12. 在右下角更改檔案延展篩選器至PKCS #7 憑證 (*.spc;*.p7b)
  13. 選取您的憑證檔案,然後按 [開啟]
  14. 按一下下一步
  15. 選取 [將所有憑證置入在以下商店]
  16. 按下 [瀏覽],選取 [中繼憑證單位],然後按 [下一步]
  17. [完成]

若要安裝您簽名的 SSL 憑證

  1. [開始] 清單,選取 [Microsoft Exchange Server 2007],然後按 [Exchange Management Shell] (EMS)
  2. 視窗跳出後,輸入以下文字以匯入憑證:
    Import-ExchangeCertificate -Path C:\CertificateFile.crt

    以憑證的完整路徑及檔案名稱取代「CertificateFile.crt」。

    如果此指令並未複製憑證指紋,您必須手動複製才可以進入下一步。

  3. 請輸入以下文字以啟用憑證:
    Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"

    將指紋貼在「paste_thumbprint_here」字樣處。 利用代碼指定憑證的服務機關。 可辨認的有效字樣為 SMTP、POP、IMAP、UM 及 IIS。 請勿使用非使用中的服務。

  4. 關閉 EMS 視窗。

您的 SSL 憑證已安裝完畢。 如果您遇到任何問題,請參閱:

,以解決診斷相關問題。

欲了解詳情,請參考 Microsoft Technet 文章:匯入及啟用憑證


這篇文章有用嗎?
感謝您的意見回饋
很高興能幫上忙! 還有什麼可幫您的嗎?
很抱歉有這種情形。 我們如何能提供更多協助?